Liste des privilèges pris en charge
ONTAP dispose d'un ensemble prédéfini de privilèges pris en charge. Certains groupes locaux prédéfinis ont certains de ces privilèges ajoutés par défaut. Vous pouvez également ajouter ou supprimer des privilèges des groupes prédéfinis ou créer de nouveaux utilisateurs ou groupes locaux et ajouter des privilèges aux groupes que vous avez créés ou aux utilisateurs et groupes de domaine existants.
Le tableau ci-dessous répertorie les privilèges pris en charge sur la machine virtuelle de stockage (SVM) et fournit la liste des groupes BUILTIN avec des privilèges attribués :
Nom de privilège | Paramètre de sécurité par défaut | Description |
---|---|---|
|
Aucune |
Faire partie du système d'exploitation |
|
|
Sauvegardez des fichiers et des répertoires, en remplaçant les listes de contrôle d'accès |
|
|
Restaurez les fichiers et les répertoires, en remplaçant les listes de contrôle d'accès, définissez tout ID utilisateur ou groupe valide comme propriétaire du fichier |
|
|
Prendre possession de fichiers ou d'autres objets |
|
|
Gérer les audits Cela inclut l'affichage, le vidage et l'effacement du journal de sécurité. |
|
|
Vérification de la traverse de dérivation Les utilisateurs disposant de ce privilège ne sont pas tenus d'avoir des autorisations traverse (x) pour traverser des dossiers, des liens symboliques ou des jonctions. |